银狐

显示全部楼层 · 发表于前天 20:39

https://wwbak.lanzoub.com/iTbJf3flzz9e
https://www.virustotal.com/gui/f ... 0c3a7860a444fd305a7

显示全部楼层 · 发表于前天 20:43

显示全部楼层 · 发表于前天 20:50

360卫士扫描miss

显示全部楼层 · 发表于前天 21:16

猥琐大叔发表于 2026-1-8 20:43

我这里能运行

显示全部楼层 · 发表于前天 21:48

显示全部楼层 · 发表于前天 21:59

我这kes是pdm（）

显示全部楼层 · 发表于前天 22:24

火绒
扫描

病毒详情：
风险路径：C:\Users\UnknownOoo\Desktop\1.msi, 病毒名：TrojanDropper/Agent.ajs, 病毒ID：fd8c6b813f97951c, 处理结果：暂不处理

复制代码

运行：捉衍生物，但未检测被注入恶意代码的进程

病毒名称：HVM:Trojan/ShellLoader.ch
病毒ID：150099CBF141764C
病毒路径：C:\Users\UnknownOoo\AppData\Roaming\BluTm_82jd\UnityPlayer.dll
操作类型：修改
操作结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于前天 22:27

BDTS右键kill

显示全部楼层 · 发表于前天 22:58

小猛蚁发表于 2026-1-8 21:59
我这kes是pdm（）

你这是云出问题了，5楼已经云杀，而你这里的PDM报毒名是云拉黑的bazon报法，也就是说已经云入库的威胁，不双击也可以杀

显示全部楼层 · 发表于前天 23:19

时间;对象名称;大小;原因;计数;用户帐户;哈希
2026/1/8 23:18:49;C:\Users\Administrator\Downloads\Compressed\1.msi;67.3 MB;Win64/Agent_AGen.JOS 特洛伊木马的变量;1;DESKTOP-KQUNHRV\Administrator;60E1F8EA694BDF38F058AF7D9D1E60A8BDD8B8B4

[病毒样本] 银狐

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源